Политика конфиденциальности

Этот документ объясняет, какие персональные данные обрабатываются в MoonSoul Mini App, для чего они нужны, кому могут передаваться и как пользователь может управлять своими данными.

1. О чем эта политика

Политика действует в отношении персональных данных пользователей Telegram Mini App «MoonSoul Mini App», а также связанных с ним сервисов, используемых для регистрации, оформления заказов, участия в программе лояльности, получения уведомлений и рекламно-информационных материалов.

Если пользователь не согласен с условиями этой политики, он должен прекратить использование Mini App и не передавать персональные данные через интерфейс приложения.

2. Какие данные мы обрабатываем

3. Для чего мы используем данные

• для регистрации и входа в личный кабинет через email-код и Telegram Mini App;
• для идентификации пользователя и защиты от несанкционированного доступа;
• для оформления, подтверждения, сопровождения, оплаты, доставки, возврата и обмена заказов;
• для участия пользователя в программе лояльности Moon Soul Club;
• для начисления, учета и списания бонусов, отображения уровня лояльности и истории операций;
• для отправки сервисных уведомлений, ответов на обращения и сопровождения заказов;
• для отправки рекламно-информационных материалов по email и в Telegram при наличии отдельного согласия;
• для соблюдения требований законодательства Российской Федерации.

4. Правовые основания обработки

• согласие пользователя на обработку персональных данных;
• необходимость заключения и исполнения договора розничной купли-продажи, пользовательского соглашения и участия в программе лояльности;
• исполнение обязанностей, возложенных на оператора законодательством Российской Федерации.

5. Кому могут передаваться данные

Для работы приложения оператор использует сторонние сервисы и может передавать им персональные данные в объеме, необходимом для выполнения соответствующей функции.

• Telegram - для работы Mini App, идентификации пользователя и доставки сообщений в чат бота;
• Cloudflare - для размещения и технического функционирования приложения и API;
• Resend - для отправки email-кодов и иных email-сообщений;
• Make - для автоматизации обработки заявок, заказов и связанных бизнес-процессов;
• Airtable - для хранения сведений о клиентах, заказах, истории покупок, бонусах и иных данных, необходимых для работы сервиса.

Оператор не продает персональные данные и не раскрывает их третьим лицам вне указанных целей, если иное не требуется законом.

6. Как долго мы храним данные

Персональные данные хранятся не дольше, чем это требуется для достижения целей обработки, исполнения обязательств перед пользователем, соблюдения требований законодательства и защиты законных интересов оператора.

Данные учетной записи, заказов, истории покупок и бонусного баланса могут храниться в течение срока существования личного кабинета и далее в пределах сроков, необходимых для бухгалтерского, налогового, претензионного и иного обязательного учета.

Удаление или прекращение обработки персональных данных осуществляется по обращению пользователя, если у оператора отсутствуют законные основания продолжать обработку.

7. Как пользователь может управлять данными

• запросить сведения об обработке своих данных;
• потребовать уточнения, обновления или исправления данных;
• отозвать согласие на обработку персональных данных, если отсутствуют иные основания обработки;
• отказаться от рекламно-информационных сообщений;
• обратиться с запросом на удаление данных через поддержку.

Для реализации этих прав достаточно написать на sales@moon-soul.ru.

8. Рассылки и уведомления

Сервисные сообщения, связанные с регистрацией, авторизацией, заказами, безопасностью учетной записи, возвратами, бонусами и поддержкой, могут направляться без отдельного согласия, если они необходимы для исполнения договора или использования Mini App.

Рекламно-информационные сообщения по email и в Telegram отправляются только при наличии отдельного согласия пользователя. От такого согласия можно отказаться в любой момент.

9. Безопасность

Оператор принимает разумные организационные и технические меры для защиты персональных данных от утраты, неправомерного доступа, изменения, распространения и иных неправомерных действий. При этом пользователь понимает, что ни один способ передачи данных через интернет не гарантирует абсолютной безопасности.

10. Изменение политики

Оператор вправе обновлять настоящую политику. Новая редакция вступает в силу с момента публикации в Mini App или на связанной странице документов, если иное не указано в самой редакции.